ISO/IEC 27001 ORIENTIERT & RFC 9116 KONFORM

Sicherheitsrichtlinie & Vertrauensstandards

Bei Onlinescheine.com hat der Schutz Ihrer Privatsphäre, die absolute Diskretion und die Unverletzlichkeit Ihrer persönlichen Dokumentdaten höchste Priorität. Erfahren Sie hier im Detail, wie wir modernste kryptografische Standards, strikte Datenlöschungsroutinen und physische Sicherheitsmaßnahmen umsetzen.

Zuletzt aktualisiert: November 2026 256-Bit TLS 1.3 Verschlüsselung Sicherheitskontakt: security@onlinescheine.com

1. Kryptografische Transportsicherheit (SSL/TLS 1.3)

Jede Interaktion mit Onlinescheine.com wird durch moderne 256-Bit SSL/TLS 1.3 Verschlüsselung geschützt. Unsere Server erzwingen automatisch sichere HTTPS-Verbindungen mit HTTP Strict Transport Security (HSTS), wodurch Man-in-the-Middle-Angriffe (MITM) und Protokoll-Downgrades wirksam unterbunden werden.

  • HSTS Preload: Erzwingt browserseitig ausnahmslos HTTPS für alle Subdomains mit 1 Jahr Gültigkeit (max-age=31536000).
  • Content Security Policy (CSP): Schutz vor Cross-Site-Scripting (XSS) und schädlichen Code-Injektionen.
  • Strikte Sicherheits-Header: X-Frame-Options (Clickjacking-Schutz), X-Content-Type-Options (nosniff) und Referrer-Policy.

2. Strikte Datensparsamkeit & Unwiderrufliche Löschung

Wir erheben ausschließlich Daten, die zur direkten Bearbeitung, Legitimierung und Registrierung Ihrer Dokumente technisch und organisatorisch unerlässlich sind. Wir handeln nach dem Grundsatz der Privacy by Design:

Automatische 7-Tage-Löschung

Nach erfolgreicher Auslieferung und Ihrer finalen Bestätigung werden alle personenbezogenen Übermittlungen und temporären Nachweise nach maximal 7 Tagen unwiderruflich gelöscht.

Kein Drittpartei-Verkauf

Ihre Daten werden unter keinen Umständen an externe Datenhändler, Werbenetzwerke oder unbefugte Dritte weitergegeben oder für Marketingzwecke missbraucht.

3. Diskrete & Manipulationssichere Logistik

Die physische Zustellung Ihrer Dokumente (wie Führerscheine, Reisepässe oder Zertifikate) erfolgt in 100% blickdichten, neutralen Sicherheitsumschlägen ohne sichtbare Absenderhinweise auf den Inhalt:

  • Neutrale Verpackung: Keine Werbeaufdrucke oder Hinweise auf Dokumentenbeschaffung.
  • Versicherter Kurierversand: Sendungsverfolgung (Tracking-Code) in Echtzeit per DHL Express, UPS oder TNT.
  • Eigenhändige Übergabe: Auf Wunsch direkte Zustellung an eine diskrete Packstation oder Wunschadresse.

4. Vulnerability Disclosure Policy (RFC 9116)

Wir schätzen die Arbeit von ethischen Sicherheitsforschern und White-Hat-Hackern. Wenn Sie eine Sicherheitslücke auf unserer Web-Infrastruktur oder unseren Diensten vermuten, bitten wir um eine verantwortungsvolle Offenlegung (Responsible Disclosure):

# Security Contact (RFC 9116):
Contact: mailto:security@onlinescheine.com
Contact: https://wa.me/4915732007022
Expires: 2027-12-31T23:59:59.000Z
Preferred-Languages: de, en
Canonical: https://onlinescheine.com/.well-known/security.txt
Policy: https://onlinescheine.com/sicherheitsrichtlinie.php

Verhaltensregeln für Researcher: Bitte geben Sie uns nach Eingang Ihres Reports mindestens 72 Stunden Zeit zur Analyse, bevor Sie Details öffentlich machen. Greifen Sie keine Kundenkonten oder fremde Datensätze an und unterlassen Sie Denial-of-Service-Angriffe (DoS/DDoS).

Haben Sie Fragen zu unseren Sicherheitsstandards?

Unser Sicherheitsteam und Datenschutzbeauftragter stehen Ihnen jederzeit vertraulich zur Verfügung.